關於ctf競賽訓練 積累的資料
一個巧合的機會,成為了CTF奪旗愛好者,一個ctf小白。從12年開始國內大大小小的CTF比賽我都看過,那會還沒有統一叫CTF,都是叫 網路攻防賽、資訊保安賽之類的,目的就是為了通過技術手段找到最終的key(現在的CTF中叫做flag)。只是到了後來慢慢的可能受到DEFCON CTF的影響國內所有的安全競賽也統一叫做CTF競賽了。
國內外比較知名的比賽:XCTF聯賽、DEFCON CTF、首都網路安全日
做為CTF小白使用者,這四年跳過的坑真心不少。尤其是加密、隱寫、逆向破解和web這幾個方向的坑,基本是跳一個栽一個。
不過還是靠著:實驗吧、決鬥場等免費的線上模擬平臺,終於成功脫坑,技術也越來越熟練。
在這四年的學習中,我總結了一些值得CTF新手和CTF剛剛入門愛好者,學習的乾貨。
一、首先推薦:常去的【學習交流站點】
CTF領域指南 | IDF實驗室 博譯有道 百度資訊保安吧 有時可以探到一些小道內幕
I春秋 安全課程比較多,但能動手實操的少,課程收費有點小貴 XCTFtime 國內CTF聯賽查詢網站Modern Binary Exploitation bin 乾貨區吾愛破解・2016・安全挑戰賽 『2016安全挑戰賽』
除了線上練習,看大牛們出的那些難解的題目,練手之外,加一些ctf的群(384182116、222359598、517164205),和別的朋友交流解題思路與經驗,也是必不可少的,能讓自己對CTF的解題思路更加廣泛。
二、常去的一些ctf的【線上練習平臺】
ctf奪旗訓練_CTF訓練營 實驗吧的決鬥場,題庫全更新快,基本每題都有WriteUP,免費練習的好地方網路安全實驗室 網路資訊保安練習平臺,很早的平臺,近兩年不怎麼更新了index of / ctf題目夢之光芒/Monyer——Monyer'sLittle Game 夢之光芒的小遊戲黑客遊戲 Let's Hack 習科黑客遊戲Jlu.CTF首頁 Jlu.CTFIDF實驗室 CTF訓練營 idf 實驗室,比較早做CTF訓練的平臺,現在也不咋維護了歡迎參加比賽~ 米安網ctf黑吧安全網-紅客闖關遊戲黑吧安全網-紅客闖關遊戲 實訓競賽系統
資訊保安鐵人三項賽官網 訓練營的內容很棒,期待早日開放出來三、其他相關,挖洞人員【漏洞平臺】
四、常用【線上類工具】
六、最後給大家推薦一些【綜合類型網站】